Benutzerrechte einschränken

Hallo, Meine Frage wäre, ob es irgendein Tool gibt, mit dem man auf einer ganz normalen Linux-Maschine mit X die Userrechte einfach einschränken kann? - beispielsweise verbieten, Yast zu starten oder bestimmte Verzeichnisse zu lesen oder schreiben? Damit meine ich, beispielsweise einen Benutzer abc anzulegen und diesen nur im Internet mit Firefox surfen zu lassen(und sonst nix)? Auf Lösungen würde ich mich sehr freuen, thx -- Daniel Feist